Хакеры взломали Mitsubishi Outlander, не подходя к машине

07 Июня 2016

Хакерам удалось взломать гибридный японский кроссовер Mitsubishi Outlander PHEV через протокол беспроводного доступа Wi-Fi. Совершить такую шалость удалось британская компании, которая занимается кибербезопасностью. «Аутлендер» взломали через Wi-Fi, при этом специалистам удалось удаленно управлять климат-контролем и фарами, регулировать время заряда аккумулятора и отключать систему охранной сигнализации. Первым маркером к тому, что гибридный Outlander можно будет взломать, стало фирменное приложение для смартфона, которое коннектится с кроссовером необычным способом.

Компания утверждает, что Mitsubishi, вместо того чтобы использовать сотовую сеть для авторизации с любого смартфона под управлением приложения, использует точку доступа Wi-Fi вместо этого. Это похоже на более безопасное решение за исключением того, что 10-символьный Wi-Fi пароль Mitsubishi относительно просто взломать. Помимо игры с освещением и другими удаленными функциями, хакерам не удалось вникнуть в CAN-шину автомобиля для управления рулем, дроссельной заслонкой и другими важными функциями.

Важно также отметить, что им потребовалось четыре дня, чтобы взломать пароль. По сути, этот баг не сильно отличается, от того, который был замечен в Nissan Leaf. Специалисты говорят, что сообщили о замеченной проблеме Mitsubishi и что производитель работает над решением вопроса. В то же время, они предположили, что временно лишиться угрозы вщлома можно, отключив Wi-Fi в целом.

Была ли эта статья полезна?


Комментарии